Ta članek bo povedal zgodbo o zelo specifični ranljivosti v protokolu replikacije ClickHouse in bo tudi pokazal, kako je mogoče razširiti površino napada. ClickHouse je zbirka podatkov za shranjevanje velikih količin podatkov, največkrat z uporabo več kot ene replike. Združevanje v gruče in replikacija v ClickHouse sta zgrajena na vrhu Apache ZooKeeper (ZK) in zahtevata dovoljenja za pisanje. […]
Nevarna okužba, ki je zajela vse države, ni več novica številka ena v medijih. Vendar realnost grožnje še vedno pritegne pozornost ljudi, kar kiberkriminalci uspešno izkoriščajo. Po podatkih družbe Trend Micro tematika koronavirusa v kibernetskih kampanjah še vedno vodi z veliko prednostjo. V tem prispevku bomo govorili o trenutni situaciji, delili pa bomo tudi svoj pogled na preprečevanje trenutnih […]
Danes nameravam govoriti o tem, kako pisati aplikacije in kakšne so zahteve, da vaša aplikacija dobro deluje v Kubernetesu. Da z aplikacijo ni preglavic, da si okoli nje ne rabiš izmišljevati in graditi "prask" - in vse deluje tako, kot si je zamislil sam Kubernetes. Predavanje v okviru Večerne šole […]
Konec junija je kitajsko podjetje Xiaomi predstavilo poceni pametni telefon Redmi 9C s procesorjem MediaTek Helio G35 in 6,53-palčnim zaslonom HD+ (1600 × 720 slikovnih pik). Zdaj poročajo, da bo ta naprava izdana v novi modifikaciji. To je različica, opremljena s podporo za tehnologijo NFC: zahvaljujoč temu sistemu bodo uporabniki lahko brezstično plačevali. Tiskovne upodobitve in […]
MSI je danes, 6. avgusta 2020, uradno predstavil monitorje serije Creator PS321, prve informacije o katerih so bile objavljene med januarsko razstavo elektronike CES 2020. Plošče imenovane družine so namenjene predvsem ustvarjalcem vsebin, oblikovalcem in arhitektom. Opozoriti je treba, da se videz novih izdelkov zgleduje po delih Leonarda da Vincija in Joana Mirója. Monitorji temeljijo na [...]
Recepti za osvojitev trga namiznih monitorjev so znani, vse karte so glavni igralci razkrili - vzemi in ponovi. ASUS ima cenovno ugodno igralno linijo TUF z odličnim razmerjem med ceno, kakovostjo in lastnostmi, Acer ima pogosto še ugodnejši Nitro, MSI ima ogromno poceni modelov v seriji Optix, LG pa nekaj najbolj dostopnih rešitev UltraGear. […]
Predstavljena je prva beta izdaja nove veje programskega jezika PHP 8. Izid je predviden za 26. november. Hkrati so nastale popravne izdaje PHP 7.4.9, 7.3.21 in 7.2.33, v katerih so bile odpravljene nakopičene napake in ranljivosti. Glavne novosti PHP 8: Vključitev JIT prevajalnika, katerega uporaba bo izboljšala zmogljivost. Podpora za poimenovane argumente funkcije, ki vam omogoča posredovanje vrednosti funkciji v povezavi z imeni, tj. […]
Canonical je predstavil prvo vzdrževalno izdajo Ubuntu 20.04.1 LTS, ki vključuje posodobitve več sto paketov za odpravo ranljivosti in težav s stabilnostjo. Nova različica odpravlja tudi napake v namestitvenem in zagonskem programu. Izdaja Ubuntu 20.04.1 je zaznamovala dokončanje osnovne stabilizacije izdaje LTS - uporabniki Ubuntu 18.04 bodo morali zdaj nadgraditi na […]
Fundacija za prosto programsko opremo je objavila izvolitev novega predsednika po odstopu Richarda Stallmana s tega položaja po obtožbah vedenja, ki ni vredno vodje gibanja za prosto programsko opremo, in grožnjah nekaterih skupnosti in organizacij, da bodo prekinile odnose z brezplačno programsko opremo. Novi predsednik je Geoffrey Knauth, ki je v upravnem odboru Open Source Foundation od leta 1998 in sodeluje pri […]
Pozdravljeni vsi skupaj! To je druga objava v naši seriji, v kateri prikazujemo, kako razmestiti sodobne spletne aplikacije na Red Hat OpenShift. V prejšnjem prispevku smo se nekoliko dotaknili zmožnosti nove S2I (source-to-image) graditeljske slike, ki je namenjena gradnji in postavitvi sodobnih spletnih aplikacij na platformi OpenShift. Takrat nas je zanimala tema o hitri postavitvi aplikacije, danes pa si bomo ogledali, kako […]
Dobrodošli v tretjem članku v seriji o novi upravljalni konzoli za zaščito osebnih računalnikov v oblaku – platformi za upravljanje agentov Check Point SandBlast. Naj vas spomnim, da smo se v prvem članku seznanili s portalom Infinity Portal in ustvarili oblačno storitev za upravljanje agentov Endpoint Management Service. V drugem članku smo pregledali vmesnik spletne konzole za upravljanje in namestili agenta s standardnim […]
Od maja 2020 se je v Rusiji začela uradna prodaja zunanjih trdih diskov WD My Book, ki podpirajo strojno šifriranje AES z 256-bitnim ključem. Prej je bilo tovrstne naprave zaradi zakonskih omejitev mogoče kupiti le v tujih spletnih trgovinah z elektroniko ali na »sivem« trgu, zdaj pa lahko vsakdo pridobi zaščiten disk z lastniško 3-letno garancijo družbe Western Digital. […]
